2025年健康管理系统等保测评协议.docxVIP

2025年健康管理系统等保测评协议

甲方（委托方）：[甲方名称]

法定代表人/负责人：[甲方负责人姓名]

注册地址：[甲方注册地址]

联系地址：[甲方联系地址]

联系电话：[甲方联系电话]

统一社会信用代码：[甲方统一社会信用代码]

乙方（测评方）：[乙方名称]

法定代表人/负责人：[乙方负责人姓名]

注册地址：[乙方注册地址]

联系地址：[乙方联系地址]

联系电话：[乙方联系电话]

统一社会信用代码：[乙方统一社会信用代码]

鉴于：

1.甲方拥有并运营“2025年健康管理系统”（以下简称“系统”），该系统处理个人健康信息，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及国家相关法律法规和标准要求，系统需进行等级保护测评；

2.乙方具备开展等级保护测评业务的资质和能力，根据国家相关法律法规和标准要求，可以承担系统的等级保护测评工作。

甲乙双方本着平等互利、协商一致的原则，就系统等级保护测评事宜，达成如下协议：

第一条测评范围及对象

1.1系统定级：经双方确认，本协议所指的“2025年健康管理系统”定级为三级系统。

1.2测评对象：系统的硬件环境、网络环境、主机系统、应用系统、数据以及相关的安全管理措施。

1.3测评内容：依据《信息安全技术等级保护测评要求》GB/T28448-2019等相关标准，对系统的物理安全、网络安全、主机安全、应用安全、数据安全以及安全管理等方面进行符合性测评。

第二条测评依据

2.1国家相关法律法规：

（1）《中华人民共和国网络安全法》；

（2）《中华人民共和国数据安全法》；

（3）《中华人民共和国个人信息保护法》；

（4）其他相关法律法规。

2.2国家相关标准规范：

（1）《信息安全技术等级保护测评要求》GB/T28448-2019；

（2）《信息安全技术等级保护基本要求》GB/T22239-2019；

（3）其他相关标准规范。

第三条测评流程

3.1准备阶段：

3.1.1甲方应在本协议签订后[5]个工作日内，向乙方提供系统的详细情况，包括但不限于系统架构图、网络拓扑图、主要功能模块、用户数量、数据类型、安全措施等必要资料。

3.1.2乙方应在收到甲方提供的资料后[7]个工作日内，完成测评方案的设计，并提交甲方审核。甲方应在收到测评方案后[3]个工作日内完成审核并反馈意见，若无异议，则测评方案正式确定。

3.2现场测评阶段：

3.2.1乙方应在双方确认的测评方案基础上，安排测评人员于[具体日期]至[具体日期]期间对系统进行现场测评工作。测评人员应不少于[数字]人。

3.2.2甲方应配合乙方进行现场测评工作，提供必要的工作条件，包括但不限于测评环境、设备接入、人员访谈等，并指定专人负责协调沟通。

3.2.3乙方在进行现场测评时，应严格遵守国家相关法律法规和标准要求，以及本协议的约定，独立、客观、公正地开展测评工作。

3.3报告编写阶段：

3.3.1乙方应在完成现场测评后[10]个工作日内，根据测评结果编写等级保护测评报告。

3.3.2乙方应将测评报告初稿提交甲方审核，甲方应在收到测评报告初稿后[5]个工作日内完成审核并反馈意见。乙方根据甲方意见对测评报告进行修改，直至甲方确认。

3.4报告交付阶段：

3.4.1甲方应在确认测评报告后[2]个工作日内，向乙方支付剩余测评费用。

3.4.2乙方应在收到剩余测评费用后[2]个工作日内，将正式的等级保护测评报告交付给甲方。

3.5整改阶段：

3.5.1甲方应根据测评报告中发现的安全问题，制定整改方案，并组织人员进行整改。

3.5.2乙方应在甲方完成整改后，根据甲方要求进行整改效果评估，并出具评估报告。

第四条费用及支付方式

4.1测评费用：本协议项下的等级保护测评费用总额为人民币[金额]元（大写：[大写金额]整），该费用包含测评方案设计、现场测评、报告编写、报告修改、整改效果评估等所有服务费用。

4.2支付方式：甲方应采用银行转账方式向乙方支付测评费用。

4.3付款时间：

4.3.1本协议签订后[3]个工作日内，甲方应向乙方支付测评费用总额的[百分比]%，即人民币[金额]元（大写：[大写金额]整）。

4.3.2甲方在确认测评报告后[2]个工作日内，应向乙方支付剩余测评费用总额的[百分比]%，即人民币[金额]元（大写：[大写金额]整）。

第五条保密条款

5.1甲乙双方应对在履行本协议过程中知悉的对方商业秘密、技术秘密以及系统相关信息承担保密义务。未经对方书面同意，任何一方不得向任